Avaliação de TunnelBear

A TunnelBear coleta algumas informações para manter o funcionamento do serviço: endereço de e-mail, dados do dispositivo (versão do sistema operacional e do aplicativo), se o usuário foi ativo no mês anterior e total de dados consumidos (deletado ao fim de cada mês).

Esse nível de coleta de dados é relativamente comum para uma VPN e pode ser justificável, mas impede que a TunnelBear seja uma das melhores VPNs sem logs, como a PIA ou a Perfect Privacy.

Além disso, a TunnelBear tem sede no Canadá, uma péssima localização para a privacidade dos usuários. Todavia, a política de log da empresa significa que ela não teria como informar os endereços IP e histórico de navegação dos usuários mesmo que fosse forçada a isso.

A TunnelBear opera os próprios servidores DNS de zero log e não registra nenhum dos sites que você visita. Isso impede que o seu provedor de internet monitore a sua atividade de navegação na Web.

Quem é a proprietária da TunnelBear?

A TunnelBear foi criada em 2011 por Daniel Kaldor e Ryan Dochuk. Em 2018, ela foi comprada pela empresa de software de antivírus McAfee.

A VPN ainda opera com uma equipe separada dentro da McAfee, ou seja, os mesmos funcionários continuam a trabalhar na VPN após a aquisição.

A McAfee anteriormente era de propriedade da Intel, mas foi vendida a diversas empresas de private equity em março de 2022, incluindo Advent International e Permira.

Cooperou com autoridades na confirmação da identidade de um usuário

Em 2020, a TunnelBear cooperou com as autoridades americanas ao confirmar a conta de um usuário por meio do endereço de e-mail. O crucial é que nenhum outro dado identificador foi entregue às autoridades.

Ainda que seja bom sinal a TunnelBear não ter compartilhado logs de atividade ou conexão, o ocorrido é um exemplo claro das desvantagens de ter sede em uma jurisdição no Canadá.

Além disso, a TunnelBear costumava publicar um relatório anual de transparência que listava qualquer solicitação governamental de dados de usuários. Desde o incidente, a empresa não publica mais relatórios de transparência.

Isso significa que é impossível saber se ela recebeu mais solicitações de dados de usuários e se confirmou às autoridades que mais usuários tê
m conta na VPN.

Sujeita às leis de dados canadenses e americanas

Ainda que a sede da TunnelBear esteja em Toronto, após a aquisição ela passou também a ficar sujeita à legislação de dados dos EUA.

Os EUA e o Canadá são uma parte integral da aliança Cinco Olhos de compartilhamento de dados, uma organização criada por países poderosos para coletar e compartilhar inteligência de monitoramento.

Além disso, as duas jurisdições são conhecidas por processar indivíduos por violações mínimas de direito de propriedade, uma informação importante para quem quiser usar a VPN para baixar torrent.

Ainda que a TunnelBear possa ser intimada por autoridades canadenses ou dos EUA, ela tem uma política de log sólida que impede que o seu endereço IP e histórico de navegação sejam vazados.

A TunnelBear não oferece privacidade completa

Para resumir, confiamos na TunnelBear para proteger nossos logs de atividade e endereço IP, mas não para esconder o uso de VPN das autoridades.

A política de privacidade é melhor do que a média das VPNs. A TunnelBear não registra logs de atividade ou dados identificadores, mas não é uma VPN sem logs. Para piorar, ela tem jurisdição no Canadá (um país que não respeita a privacidade), está sob propriedade corporativa e não publica um Warrant Canary.

Caso sua prioridade seja ter o máximo de privacidade, uma VPN sem logs que nunca confirmou a identidade de um usuário é a Private Internet Access (PIA).

Os resultados da TunnelBear para streaming são mistos. A versão paga funciona para desbloquear conteúdo restrito na Netflix EUA, HBO Max e BBC iPlayer.

No entanto, a versão gratuita da VPN apenas desbloqueia alguns serviços de streaming do Reino Unido e o YouTube. Há outras VPNs grátis que são muito melhores em contornar restrições geográficas, como por exemplo a Windscribe e o PrivadoVPN.

Testada: desbloqueia a Netflix EUA

Nos nossos testes, a TunnelBear desbloqueou a Netflix americana em nove dos 13 servidores dos EUA. A maioria dos servidores funcionou com a Netflix, mas talvez você precise trocar de servidores algumas vezes caso se conecte com um que não funcione com o serviço.

A versão paga da TunnelBear funcionou de forma estável com a Netflix EUA nos nossos testes de streaming.

As localizações de servidor a seguir foram imediatamente bloqueadas pela Netflix: Dallas, Nova York, San Jose e Seattle. Não conseguimos nem fazer o login com esses endereços IP da TunnelBear.

TunnelBear desbloqueia Disney+ e HBO Max

A TunnelBear também funciona com alguns outros serviços de streaming dos EUA. Com ela, conseguimos assistir a conteúdo de restrição geográfica no Disney+, na HBO Max e no YouTube.

No entanto, não conseguimos assistir ao Amazon Prime Video. A TunnelBear foi detectada e bloqueada em diversos servidores americanos.

Usamos um servidor de Miami para assistir The Mandalorian com a TunnelBear VPN.

A TunnelBear Grátis não desbloqueia plataformas de streaming dos EUA

Nos nossos testes de streaming, a TunnelBear Grátis não teve um desempenho tão bom quanto a versão paga, o que era esperado.

A versão gratuita teve o acesso bloqueado em todos os serviços de streaming dos EUA incluindo na Netflix EUA, HBO Max, Disney+ e Hulu.

Ao nos conectarmos ao servidor americano da TunnelBear Grátis, fomos impedidos de acessar a Netflix.

Ela funciona com alguns serviços britânicos, incluindo All4 e ITVX, mas não funciona para desbloquear a BBC iPlayer.

Como a TunnelBear Grátis oferece apenas um servidor em cada país, não conseguimos usar um servidor alternativo para desbloquear o BBC iPlayer.

A pior desvantagem de assistir a streaming com a TunnelBear Grátis é que ela tem um limite de dados mensal de 2 GB, que não permite que você use streaming por muito tempo.

Usamos nossa internet de 100 Mbps para coletar dados de velocidade VPN e testamos as velocidades da TunnelBear Premium em seis continentes. Confira os resultados:

Como a tabela mostra, as velocidades da TunnelBear impressionam em conexões locais, reduzindo apenas para 95Mbps. Você pode esperar resultados similares ao se conectar a servidores próximos, não importa onde esteja.

Testamos a TunnelBear com a nossa ferramenta imparcial de teste de velocidade.

As velocidades internacionais da TunnelBear também nos impressionaram. Registramos uma velocidade internacional média de 88Mbps ao nos conectarmos a outro país.

São velocidades rápidas o suficiente para navegar na internet, assistir a conteúdo de streaming em Full HD 1080p e jogar no celular.

Você pode comparar as velocidades locais e internacionais da TunnelBear com outras das principais VPNs no gráfico de barras abaixo:

Testes de velocidade da TunnelBear Grátis

A TunnelBear Grátis é muito rápida para uma VPN grátis. Em conexão ao servidor mais próximo à Nova York, registramos uma perda de velocidade de apenas 5%, igual à versão paga.

A TunnelBear Grátis tem um desempenho um pouco pior que a versão paga nos testes de velocidade.

Conexões de longa distância apresentam o mesmo nível de desempenho. Por exemplo, nossa conexão normal de internet caiu apenas 26% quando nos conectamos à Austrália, a 16.093 km de distância.

A maior vantagem da TunnelBear Grátis é que você tem acesso a toda a rede paga de servidores, o que é extremamente raro para uma VPN grátis. Em comparação, o Atlas VPN Grátis oferece apenas acesso a três localizações.

Ping baixo para jogar sem lag

Ambos os aplicativos pagos e gratuitos da TunnelBear são ideais para jogar no celular. Ela teve um desempenho excepcional nos nossos testes de ping, superando até a ExpressVPN a VPN melhor avaliada para jogos.

A TunnelBear VPN Grátis se destacou nos nossos testes de ping.

Em conexão a um servidor VPN local, registramos tempos de ping consistentemente abaixo de 6ms, o que é excelente para um serviço grátis.

Dito isso, tivemos desconexões ocasionais no servidor da TunnelBear enquanto jogávamos online no celular, o que é um ponto a ser melhorado.

Ainda que as velocidades sejam excepcionais, a TunnelBear Grátis oferece apenas 2 GB de dados mensais, sendo insuficiente para jogar com frequência.

Apesar do design divertido, a TunnelBear leva a privacidade à sério. É uma VPN segura, ao menos no geral.

Tanto a versão gratuita como a paga usam a cifra AES-256 para Windows, macOS e Android.

O protocolo OpenVPN é o padrão e os protocolos WireGuard, IPSec e IKEv2 também estão disponíveis para iOS e Windows.

Tanto o WireGuard como o OpenVPN são protocolos VPN confiáveis e seguros, apesar de o WireGuard ser o padrão do mercado.

Vazamentos preocupantes de geolocalização HTML5

Vazamentos de IP e DNS podem expor informações pessoais, como seu endereço IP, localização física e atividade de navegação.

Ao usarmos o nosso teste de vazamento de IP, DNS e WebRTC, confirmarmos que a TunnelBear passou nos nossos testes de vazamento IPv4/IPv6, teste de vazamento de DNS e teste de WebRTC, mas falhou na hora de mascarar nossa geolocalização.

Mesmo ao usar a extensão de navegador da TunnelBear, nossa geolocalização HTML5 ficou exposta, o que nos decepcionou. Todas as VPNs de primeira linha têm algum tipo de proteção contra vazamento de geolocalização ou Spoofing em extensões e clientes para navegadores para impedir que isso ocorra.

A TunnelBear não deveria vazar dados de geolocalização.

O vazamento de geolocalização HTML5 é alarmante, mas não é tão grave quanto o vazamento de endereço IP ou solicitações de DNS. No pior dos casos, isso significa que os usuários terão uma tendência maior de serem bloqueados por serviços de streaming e que a VPN terá um pior desempenho em regiões com internet censurada.

Por fim, qualquer vazamento de informação impede que a TunnelBear seja uma das melhores VPNs.

No entanto, não é um caso perdido, já que você pode impedir que sites coletem sua geolocalização HTML5.

A TunnelBear é proprietária de seus servidores Bare Metal

Todos os servidores da TunnelBear são físicos (Bare Metal) e não virtuais. Eles estão fisicamente localizados onde você espera que estejam.

Além disso, a TunnelBear é proprietária de toda a sua rede de servidores, incluindo servidores DNS privados, sem envolver terceiros na manutenção dos servidores.

Controlar a infraestrutura de servidores é uma boa medida para evitar incidentes de segurança. A invasão da NordVPN mostrou que usar data centers de terceiros pode ser bem arriscado.

Um relatório do Centro para Democracia e Tecnologia revelou que todos os servidores da TunnelBear estão protegidos por uma criptografia de disco completo, varreduras de malware e software de proteção contra invasões.

São poucas as VPNs que controlam toda a rede de servidores, muito menos uma rede inteiramente Bare Metal com servidores nas localizações corretas. Por isso, a TunnelBear se destaca entre as VPNs medianas.

VigilantBear (Kill Switch) é eficaz

O Kill Switch da TunnelBear se chama “VigilantBear”. Ele bloqueia o tráfego na Web se a conexão de VPN cair abruptamente. Isso impede que o seu endereço IP real seja exposto e é um recurso essencial para qualquer VPN de alto nível.

A TunnelBear passou em nosso teste de Kill Switch para macOS.

O VigilantBear está disponível para Windows, Mac e dispositivos Android, mas não para dispositivos iOS.

Isso é muito comum, devido às diretrizes rígidas da Apple, mas não é impossível ter esse recurso no iOS. VPNs como a Private Internet Access oferecem um Kill Switch para iOS.

Auditorias de segurança regulares mantém a TunnelBear segura

Para provar seu comprometimento com a transparência e a segurança do usuário, a TunnelBear se submeteu a diversas auditorias de segurança independentes.

Desde 2017, a TunnelBear contratou a empresa de cibersegurança Cure53 para realizar cinco auditorias de segurança independentes. Essas auditorias investigaram os aplicativos, o código e a infraestrutura da TunnelBear.

Em 2019, a Cure53 descobriu 12 vulnerabilidades de diferentes níveis de gravidade e ajudou a TunnelBear a corrigi-las e evitá-las no futuro. A auditoria concluiu que a TunnelBear está “claramente à frente das concorrentes em termos de segurança”.

Em 2020, foram identificadas “duas vulnerabilidades de baixo risco, duas de médio risco e uma de alto risco”. A TunnelBear alega ter corrigido a vulnerabilidade de alto risco imediatamente.

Em 2021, a Cure52 revelou quatro vulnerabilidades de baixo risco, nove de nível médio, três de nível alto e três críticas, muito mais do que as vistas no ano anterior.

É importante destacar que as vulnerabilidades críticas foram identificadas na plataforma de administração da TunnelBear. Elas permitiam que invasores sequestrassem contas de admin para “criar um novo administrador e ter amplo acesso ao portal de administradores da TunnelBear e PolarBear”.

A Cure53 também encontrou uma vulnerabilidade de baixo risco que foi relatada em 2018, mas que ainda estava presente em 2021.

Apesar de ser ótimo que a TunnelBear contrate auditorias frequentes e resolva a maioria dos problemas de forma rápida, nos preocupa o fato de a Cure53 continuar encontrando vulnerabilidades críticas e de alto e médio risco todos os anos.

Outros recursos técnicos que gostaríamos de ver

A TunnelBear não conta que alguns dos recursos de segurança que geralmente esperamos de VPNs pagas. Veja alguns dos recursos que gostaríamos que a TunnelBear adicionasse:

A rede de servidores da TunnelBear é menor do que as das concorrentes, mas ainda é adequada para o usuário médio. Caso queira um número alto de localizações, não recomendamos usá-la.

Por outro lado, a TunnelBear disponibiliza um servidor no Brasil para usuários que querem se conectar ao país do exterior ou manter as melhores velocidades em conexão a um servidor próximo.

Por anos, não divulgou o número exato de servidores que operava, mas, por fim, revelou que conta com Não divulgado servidores individuais. É uma rede de servidores de bom tamanho, abarcando 47 países.

Além disso, é a única VPN grátis de qualidade que dá acesso ao mesmo número de países que a versão paga. É a melhor VPN gratuita para a Singapura e a única a oferecer endereços IP da Indonésia gratuitamente.

A TunnelBear tem servidores em 47 países, quase a mesma quantidade oferecida pela IPVanish.

No entanto, com a versão grátis você consegue acessar apenas um servidor em cada país. Sendo assim, as conexões podem ficar congestionadas e lentas.

A TunnelBear removeu os servidores da Índia após o país introduzir uma lei que exige que VPNs registrem dados de usuários. Removeu também os da Ucrânia após a invasão russa. Ficamos felizes em ver isso porque demonstra que a VPN se recusa a compartilhar logs de atividades com autoridades e que pode se adaptar rapidamente a novos requisitos legais enquanto protege a privacidade dos usuários.

Se você quiser várias opções de localização de servidor, não recomendamos a TunnelBear. Não é a pior escolha, mas testamos VPNs de primeira que operam servidores em mais de 100 países. Por exemplo, a Private Internet Access tem servidores em 91 países.

Servidores em cidades nos EUA e no Canadá

A TunnelBear tem servidores em cidades apenas nos EUA e no Canadá. Em comparação, a ExpressVPN conta com uma seleção de cidades em 11 países.

A TunnelBear costumava não ter opções em países, então isso já é uma melhoria em si, mas também seria vantajoso incluir opções em cidades para um país extenso como a Austrália.

A TunnelBear tem três servidores em cidades do Canadá e em 13 cidades dos EUA.

Foi fácil instalar e configurar a TunnelBear nos nossos dispositivos de teste: um Samsung Galaxy S9, um iPhone 11, um Lenovo T480 e um Apple MacBook Pro.

Você pode baixar o aplicativo e criar uma conta gratuita com um e-mail e senha. Após verificar o seu endereço de e-mail você pode, de imediato, começar a usar a TunnelBear de graça.

Um dos principais inconvenientes dos aplicativos da TunnelBear, que explicaremos nessa seção, é que eles não estão disponíveis em português. Sendo assim, caso seu idioma de preferência seja o português, a TunnelBear pode ser um pouco complicada de usar.

Confira em mais detalhes como são as interfaces de cada aplicativo TunnelBear:

Desktop e laptop (Windows e Mac)

As duas opções para desktop têm recursos de conexão rápida. Você pode facilmente abrir o aplicativo e clicar no botão de “ativar” para se conectar ao servidor “mais rápido”.

O aplicativo macOS (direita) está vinculado à barra de menus, mas a janela do aplicativo Windows (esquerda) é independente.

O principal problema que temos com o aplicativo macOS da TunnelBear é que você não pode alterar o protocolo. É decepcionante e um recurso que deveria estar disponível em qualquer VPN séria.

Em compensação, você pode escolher entre o WireGuard, OpenVPN e IKEv2 no Windows. Nas configurações, é possível ativar e desativar diversos recursos úteis, como:

• GhostBear
• VigilantBear
• Trusted Networks (redes confiáveis)
• TCP Override (substituição de TCP)

No geral, os clientes de desktop da TunnelBear não são ruins. Caso seja um iniciante no mundo das VPNs, talvez essa seja a forma perfeita de criptografar sua conexão sem dores de cabeça.

No entanto, muito pode ser melhorado e a interface do cliente e lista de recursos básicos pode desapontar usuários mais experientes.

Celular (iPhone e Android)

O design da TunnelBear é consistente entre os dispositivos iPhone e Android:

A TunnelBear para iPhone (esquerda) e TunnelBear para Android (direita) são quase idênticos.

Há algumas diferenças sutis entre os aplicativos. Nos dois, você pode fazer o tunelamento dividido de aplicativos com a TunnelBear, habilitar VigilantBear e ligar os Sons do urso.

No iOS, você pode alterar o protocolo VPN e optar entre OpenVPN, IKEv2, IPSec e WireGuard. No Android, você não pode trocar de protocolos, mas pode usar a ofuscação do GhostBear para contornar firewalls e baixo e médio nível.

No iPhone, você também tem, como bônus, a opção de personalizar seu ícone TunnelBear.

Idealmente, ambos os aplicativos para celular deveriam ter acesso aos mesmos recursos de segurança e ao menos permitissem a troca de protocolos.

A TunnelBear é uma VPN extremamente instável para baixar torrent. Testamos ambas as versões pagas e grátis com o qBittorrent e servidores em sete países diferentes (recomendados pela TunnelBear).

Em cada teste, nosso download ou pausou ou foi mais lento que a média das VPNs.

A TunnelBear registrou uma taxa média de bits de apenas 2.8MiB/s. É um número baixo em comparação com a taxa de bits de download de 9,9 MiB/s da IPVanish e a de 9.4MiB/s da ExpressVPN.

Apesar de a TunnelBear alegar que permite o download de torrent em todos os servidores, suspeitamos que o tráfego de torrent seja limitado ou suspenso em servidores específicos. Por e-mail, a TunnelBear confirmou que algumas localizações “podem ter portas mais rígidas por motivos de segurança”.

Apenas uma combinação de servidor e configurações funcionou para baixar arquivos torrent: um servidor na Suécia e um protocolo OpenVPN, com o VigilantBear desabilitado (ainda que nossa recomendação seja ativar o Kill Switch ao baixar um arquivo torrent).

Várias vezes não conseguimos baixar nosso arquivo de teste em conexão a servidores TunnelBear.

Ao contrário de outras VPNs que oferecem velocidades de download maiores no serviço pago, a TunnelBear Grátis foi 1,4 MiB/s mais rápida durante o download que a versão paga. Contudo, o limite de 2 GB ao mês impede você de baixar uma quantidade maior de arquivos.

O pior é que a TunnelBear não oferece encaminhamento de porta em nenhum dos servidores, o que agilizaria ainda mais o upload ou “semear arquivos”.

Caso esteja planejando comprar ou usar uma VPN grátis para torrent, recomendamos considerar a PIA ou a Windscribe Grátis.

A TunnelBear tem aplicativos VPN nativos para Windows, macOS, iOS e dispositivos Android. Ela também pode ser instalada manualmente em dispositivos Linux.

Tanto a versão paga como a gratuita da TunnelBear permitem que você use até cinco dispositivos ao mesmo tempo com apenas uma assinatura, que é o limite padrão dos serviços de VPN.

Sem suporte para roteadores e sem aplicativo para Fire TV Stick

Não é possível configurar a TunnelBear em um roteador. Também não há aplicativos para Amazon Firestick ou Android TV, nem ferramenta de Smart DNS.

Basicamente, você não conseguirá usar a TunnelBear em consoles de jogos, Apple TV, Roku e Smart TVs. Essa decepcionante falta de compatibilidade vai contra a aparente facilidade de uso.

Por isso, recomendamos soluções de VPN mais “só ligar e jogar” para o seu PlayStation ou Xbox, como por exemplo o recurso MediaStreamer da ExpressVPN ou o Smart DNS da Surfshark.

Os dois complementos são fáceis de adicionar ao navegador, sem a necessidade de configuração manual.

Havia uma extensão para o Opera, mas foi descontinuada. Ainda que tecnicamente o Opera consiga usar extensões Chrome, não obtivemos sucesso ao tentar usar a TunnelBear no navegador.

Lembre-se de que as extensões para navegadores criptografam apenas o tráfego na Web do seu navegador, enquanto o cliente VPN completo criptografa todo o tráfego que entra e sai do seu dispositivo.

É uma pena que as extensões para navegadores da TunnelBear não incluam recursos adicionais, como um bloqueador de anúncios, por exemplo. No entanto, a empresa oferece uma extensão bloqueadora de anúncios chamada Blocker.

Outro recurso útil é o protocolo GhostBear da TunnelBear. Ele foi criado para mascarar o tráfego de VPN como “normal”, dificultando que governos, empresas e provedores de internet detectem e bloqueiem a conexão VPN. No entanto, ele deixa o tráfego mais lento.

Os recursos adicionais da TunnelBear são de fácil navegação.

Há também o RememBear (gerenciador de senhas) e o SplitBear (tunelamento dividido) para Android.

A TunnelBear não oferece suporte por chat ao vivo. Havia um chatbot automático, mas não conseguimos usá-lo em 2024.

A melhor forma de entrar em contato com o suporte é enviar um e-mail por meio de um formulário online, mas você precisa ser um cliente TunnelBear. O ponto positivo é que você pode criar uma conta gratuita e usá-la para contatar o suporte.

Para uma VPN que diz querer fornecer uma experiência simples para iniciantes, ela decepciona por não oferecer suporte ou responder a perguntas de forma imediata.

Muitas VPNs pagas como a ExpressVPN oferecem chat ao vivo 24 horas por dia para ajudar a resolver os problemas dos usuários.